개인정보 처리방침

앱은 휴대폰에 다음을 저장해요.

• 캡슐과 임시 저장본: 이름, 편지 내용, 쓴 날짜, 여는 날짜, 봉인 색, 열렸는지 여부, 어떤 이전 편지에 대한 답장인지
• 추가한 사진과 동영상의 사본(사진은 크기를 줄여 저장)과 녹음한 음성 메시지
• “이 순간”: 추가한 경우 기분, 노래, 도시, 날씨. 나에게 쓴 편지에는 휴대폰의 이름(내가 붙인 이름, 없으면 제조사와 모델명)과 배터리 잔량.
• 친구가 나에게 보낸 캡슐, 그리고 내가 주최하는 그룹 캡슐에 대해서는 지금까지 모인 편지.
• 설정(언어, 테마, 캡슐에 사용하는 경우 내 생일, 연결된 Google 계정의 이메일)

사진과 동영상은 Android 자체 사진 선택기를 통해 고르므로, 앱은 내가 고른 것만 보고 갤러리 전체는 절대 보지 않아요. 마이크는 음성 메시지를 녹음하는 동안에만 사용해요. 이 모든 것은 다른 앱이 읽을 수 없는 앱의 전용 저장 공간에 보관되지만, 파일 자체는 암호화되지 않아요. 앱은 Android 자동 백업을 꺼요. Kolys에서 찍는 사진과 동영상은 휴대폰의 카메라 앱이 찍으며, Kolys 자체에는 카메라 권한이 없어요.

봉인된 편지는 앱이 잠가요. Kolys는 정해진 날 전에는 열지도 보여 주지도 않으며, 날짜는 온라인으로 확인해요. 이것은 앱 안의 잠금이지 암호화가 아니에요.

내 휴대폰에서 편지, 사진, 녹음은 앱의 전용 저장 공간에 있는 일반 파일과 데이터베이스 항목이에요. 예를 들어 루팅된 휴대폰이나 특수 도구로 열린 휴대폰에서 Android의 앱 보호를 뚫은 사람은 읽을 수 있어요. 내 Google Drive의 zip도 암호화되지 않으므로, Drive에 저장된 다른 모든 것처럼 Google이 읽을 수 있어요.

선물 파일과 그룹 캡슐은 다르게 작동해요. 아래 “선물로 보내는 캡슐”을 참고하세요. 다른 사람에게 읽히면 안 되는 것은 캡슐에 넣지 마세요.

Google로 로그인하면 Kolys는 권한 하나만 요청해요: drive.appdata. 이 권한으로 앱은 내 Google Drive의 숨겨진 앱 폴더에서 자기 파일만 만들고, 읽고, 삭제할 수 있어요. 앱은 Drive의 다른 파일을 보거나 바꿀 수 없어요.

봉인된 캡슐은 하나하나 캡슐의 무작위 ID로 이름 붙인 일반 zip 파일 하나(편지, 사진, 동영상, 음성 메시지, “이 순간”)로 그곳에 저장되며, 암호화되지 않아요. 열리는 날짜와 열린 날짜도 파일의 속성으로 함께 저장돼요. 임시 저장본은 업로드되지 않아요. 인터넷이 있으면 변경 후 몇 초 뒤에, 그리고 하루에 두 번쯤 동기화가 시작돼요. 이 동기화 덕분에 새 휴대폰에서 봉인된 캡슐이 돌아와요. 앱은 어느 계정이 연결되어 있는지 보여 주기 위해서만 내 계정의 이메일 주소도 읽어요.

데이터는 암호화된 연결을 통해 휴대폰과 Google 사이에서 직접 오가요. 중간에 다른 서버는 없어요. Drive에 저장된 내용에는 Google의 개인정보처리방침이 적용돼요.

설정에서 모든 캡슐과 임시 저장본을 직접 고른 곳에 파일 하나로 Google 없이 저장할 수 있어요. 앱은 이 파일을 어디에도 보내지 않아요. 클라우드 폴더에 저장하면 그 서비스가 보관해요.

비밀 단어가 없으면 파일은 암호화되지 않아요. 파일을 가진 사람은 누구나 봉인된 편지까지 모든 편지를 읽을 수 있어요. 단어가 있으면 암호화되고, 단어를 짐작하기 어려운 만큼 안전해요. 단어를 잊어버리면 아무도 파일을 열 수 없어요.

복원하면 휴대폰에 없는 캡슐이 돌아오고, 봉인된 캡슐은 봉인된 채로 남아요. 아직 그룹용으로 모으는 중인 편지와 보낸 선물의 단어는 파일에 들어 있지 않아요.

Kolys가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수해요.

• Google Drive의 데이터는 캡슐을 보관하고 내 휴대폰으로 되돌려 주는 데만 사용돼요.
• 절대 판매되지 않고, 광고에 사용되지 않으며, 누구와도 공유되지 않아요.
• 어떤 사람도 이 데이터를 읽지 않아요. 개발자는 내 Drive나 편지에 접근할 수 없어요.

휴대폰 시계를 바꿔서 캡슐을 미리 열 수 없도록, 앱은 웹 서버(www.google.com 또는 www.cloudflare.com)에 현재 시각을 물어보고 응답에서 날짜를 읽어요. 캡슐의 날이 오면 알려 주기 전에 다시 물어봐요. 나나 내 캡슐에 관한 것은 전송되지 않아요. 모든 웹 요청과 마찬가지로 이 서비스들은 내 IP 주소를 볼 수 있어요.

글을 쓰는 중에 “도시와 날씨 추가”를 누를 때만, 앱이 Android에 대략적인 위치(정확한 위치는 절대 아니에요)를 한 번 요청해요. Android의 위치 서비스(보통 Google)가 이를 도시 이름으로 바꾸고, 앱은 약 1km 단위로 반올림한 위치를 MET Norway(노르웨이 기상청, api.met.no)에 보내 현재 날씨를 가져와요. 캡슐에는 도시 이름과 날씨만 저장되고, 위치 자체는 저장되지 않아요. 이를 넣지 않아도 언제든 괜찮아요.

지금 이 순간의 노래를 찾을 때, 입력한 단어는 일치하는 노래 제목을 찾기 위해 공개 음악 데이터베이스인 MusicBrainz(musicbrainz.org)로 전송돼요. 캡슐에는 노래 제목, 아티스트, 연도만 남고 앨범 커버나 음원은 절대 남지 않아요. “듣기”는 노래 제목을 휴대폰의 음악 앱으로 넘기며(또는 YouTube Music 검색을 열며), 그 앱은 자체 규칙에 따라 작동해요. 검색하지 않고 노래를 직접 입력해도 돼요.

다른 사람에게 보내는 캡슐은 하나의 파일이 되며, 내가 고른 앱(메신저, 이메일, Google Drive)으로 내가 직접 보내요. 개발자는 이를 절대 받지 않아요. 파일에는 사진, 동영상, 음성 메시지가 담긴 편지와 “이 순간”(휴대폰 이름과 배터리 잔량은 제외), 그리고 내가 정하면 내 이름이 들어 있어요. 파일 이름에는 받는 사람이나 그룹으로 입력한 이름이 들어가며, 메신저나 메일 서비스가 이를 볼 수 있어요. 동영상은 그대로 전송되므로 촬영 장소가 포함될 수 있어요.

비밀 단어가 없으면 파일은 암호화되지만 키가 파일 안에 저장돼요. 이는 친구가 실수로 미리 푸는 것을 막을 뿐, 파일을 가진 약간의 기술이 있는 누군가를 막지는 못해요. 비밀 단어로 잠그면 키는 그 단어로 만들어지고 어떤 파일에도 없으므로, 파일은 단어를 추측하기 어려운 만큼 안전해요. 단어는 내 휴대폰에만 남아 다시 확인할 수 있고, 파일, 내 Google Drive, 개발자에게는 절대 들어가지 않아요. 내가 쓴 힌트만 잠금을 풀기 전에 읽을 수 있어요.

그룹을 위한 캡슐에는 그룹의 이름과 내가 나열한 이름도 들어 있어요. 그룹이 함께 캡슐을 쓸 때는 초대 파일에 그룹의 키가 암호화되지 않은 채로 들어 있으므로, 초대를 가진 사람은 되돌려 보낸 편지를 읽을 수 있어요. 각자의 편지는 그 키로 암호화되어 모으는 사람에게 파일로 가요. 캡슐이 봉인되기 전까지 모인 편지는 주최자의 앱 저장 공간에 일반 파일로 있어요. 앱은 누가 썼는지만 보여 주고 무엇을 썼는지는 보여 주지 않으며, 이 편지들은 Drive에 복사되지 않아요.

받는 사람이 Kolys에서 파일을 열면, 그 사본은 받는 사람의 앱에 암호화되지 않은 채로, 다른 모든 캡슐처럼 보관되고, 사용한다면 그 사람 자신의 Google Drive에도 보관돼요. 내가 보낸 파일은 받는 사람과 메신저나 메일 서비스에 남으며, Kolys에서 캡슐을 삭제해도 그것을 되돌릴 수 없어요.

열리는 날의 알림은 내 휴대폰에서 예약되고, 날짜를 먼저 확인하기 때문에 인터넷 연결을 기다려요. 이에 관한 것은 어디로도 전송되지 않아요. “캘린더에 추가”는 준비된 일정(캡슐의 이름과 열리는 날짜)과 함께 휴대폰의 캘린더 앱을 열어요. 저장할지는 내가 정하며, 저장하면 캘린더 앱이 보관해요. Kolys는 내 캘린더를 읽을 수 없어요. 홈 화면 위젯은 가장 가까운 캡슐의 이름과 남은 일수를 보여 주고, 큰 위젯은 진행 막대와 열리는 날짜와 함께 최대 세 개의 캡슐을 보여 줘요.

자동 확인이 켜져 있으면(기본값이에요), 이 웹사이트의 Kolys 버전은 앱을 열 때 Kolys 웹사이트(pegasohlib.github.io)에서 새 버전을 확인해요. 30분에 한 번 이하로 해요. 백그라운드에서는 확인하지 않아요. 업데이트를 탭할 때만 GitHub에서 업데이트를 내려받고, 설치 전에 파일의 SHA-256을 확인해요. 다른 웹사이트와 마찬가지로 GitHub는 내 기기의 IP 주소를 볼 수 있어요. 그 밖의 것은 전송되지 않으며, 앱의 데이터도 전송되지 않아요.

설정에서 자동 확인을 끌 수 있어요. 앱을 Google Play에서 받은 경우에는 Google Play가 업데이트해요.

GitHub는 각 파일이 몇 번 다운로드되었는지도 세요. 누가 받았는지에 대한 정보 없는 숫자일 뿐이며, 웹사이트는 이를 대략적인 다운로드 수로 보여 줘요.

• 개발자 쪽 계정도, 자체 서버도 없어요.
• 분석, 광고, 추적이 없고, 어디로도 오류 보고서를 보내지 않아요.
• 데이터 판매 없음, 개발자에게 전송되는 것도 없음.
• 연락처, 파일, 갤러리에 접근하지 않고, 백그라운드에서 위치를 사용하지 않아요.

인터넷

날짜와 날씨 확인, Google Drive 사용, 노래 검색, 업데이트 확인을 위해 필요해요.

네트워크 상태

날짜를 확인하거나 동기화하기 전에 연결을 기다리기 위해 필요해요.

알림

여는 날과 기다리는 동안의 알림이에요.

마이크(선택 사항)

음성 메시지를 녹음하는 동안에만 사용해요.

대략적인 위치(선택 사항)

요청할 때 도시와 날씨에만 사용해요.

진동

캡슐이 열릴 때 사용해요.

앱 설치

자체 업데이트를 설치하기 위해 필요해요(이 웹사이트 버전에만 해당).

• 앱에서 캡슐을 삭제하면 로그인 여부와 관계없이 편지, 파일, “이 순간”, 리마인더, 저장된 선물 단어가 즉시 내 휴대폰에서 삭제돼요. 캡슐의 무작위 ID가 적힌 빈 행만 다음 동기화까지 남아요. 이전 버전이 남긴 것은 새 버전이 시작될 때 비워져요.
• Google Drive에서는 캡슐의 zip이 삭제되고, 캡슐의 ID와 확장자 .gone이 붙은 작은 파일이 남아요. 이 파일에는 “gone”이라는 단어만 들어 있으며, 다른 휴대폰에서도 캡슐을 삭제하라고 알려 줘요. 그 후에 다른 휴대폰에서 바꾼 캡슐은 남아요. 답장은 자신이 답하는 편지의 사본을 따로 간직하므로, 원본을 삭제해도 남아 있어요.
• 앱을 삭제하면 앱이 휴대폰에 저장한 모든 것이 지워져요. 하지만 Google Drive에 있는 사본, 직접 저장한 사본 파일, 다른 사람에게 보낸 파일은 지워지지 않아요.
• 앱 없이 Drive 사본을 삭제하려면: 웹에서 Google Drive 열기 → 설정 → 앱 관리 → Kolys → 옵션 → 숨겨진 앱 데이터 삭제.
• 언제든지 myaccount.google.com/connections에서 앱의 접근 권한을 해제할 수 있어요.

앱이 데이터로 새로운 일을 하게 되면, 이 페이지를 먼저 업데이트하고 맨 위에 새 날짜를 표시할게요.

책임자. 이 앱들을 개발하는 개인인 PegasoHlib이 여기에 설명된 데이터에 대한 책임을 집니다. 연락처: support@pegasohlib.com.

데이터를 사용하는 이유와 법적 근거.

앱 실행, 그리고 여러분이 켠 백업 또는 동기화

계약: 요청하신 서비스를 제공하는 데 필요함(GDPR 제6조(1)(b))

도시와 날씨, 노래 검색

동의: 언제든 끌 수 있음(제6조(1)(a))

업데이트 확인 및 보안

정당한 이익: 앱을 안전하게 유지하고 최신 상태로 유지(제6조(1)(f))

여러분이 보낸 이메일

정당한 이익: 답변하기(제6조(1)(f))

데이터를 받는 곳과 EU 밖으로의 이전. Google(여러분의 Drive, 대부분의 휴대폰에서 Android의 주소 서비스, 시간 확인), Cloudflare(시간 확인), MET Norway(날씨), MusicBrainz(노래 검색), GitHub(업데이트 확인 및 다운로드). 보내 주신 이메일은 Cloudflare를 거쳐 Google이 Gmail 편지함에 보관하며, AI 어시스턴트가 읽기를 도울 때 Anthropic이 처리할 수 있습니다. 이 회사들 중 일부는 미국 또는 EU 밖의 다른 나라에 있습니다. 이러한 이전은 해당 회사가 참여하는 경우 EU-미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework)에, 그렇지 않은 경우 해당 회사의 표준계약조항(standard contractual clauses)에 근거합니다.

보관 기간. 앱 안의 데이터는 여러분이 삭제하거나 앱을 제거할 때까지 남아 있습니다. 여러분 본인의 클라우드 저장소에 있는 사본은 여러분이 삭제할 때까지 남아 있습니다. 보내 주신 이메일은 해당 건이 마무리될 때까지 보관하며, 2년을 넘지 않습니다.

여러분의 권리. 여러분은 자신의 데이터에 대한 열람, 정정, 삭제, 처리 제한, 다른 곳으로 가져갈 사본(이동성)을 요청할 수 있으며, 처리에 반대하거나 동의를 언제든 철회할 수 있습니다. 위 주소로 연락해 주세요. 한 달 이내에 답변을 받으실 수 있습니다. 데이터 대부분은 여러분의 기기에만 있으므로 보통 앱에서 직접 처리할 수 있습니다.

민원. 거주하는 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

연령. 앱을 혼자 사용하려면 만 15세 이상이어야 합니다. 그보다 어리다면 먼저 부모님이나 보호자의 동의를 받으세요.

언어. 이 방침의 번역본은 AI의 도움을 받아 만들었습니다. 번역본이 영어 본문과 다를 경우 여러분에게 더 유리한 버전이 적용됩니다.

개인정보 관련 문의: support@pegasohlib.com.